Форум StopLinux

А прямо deb пакетом, как exe в вин        Хуле, показывают на сцайте надпись, мол качни deb пакет для уебанты, не пожалеешь!!! порнушку посмотришь    а там в пакете в скрипте настройки debian/config скриптик ненавязиво нарисован, прописывающий того же демона в /etc/init.d и update-rc.d и "скрипт в" initd defaults  Должно вроде как сработать, ведь под рутом же установка должна идти  Сама деб пакет вполне може при этом и какие то либы или прогу полезную содержать, естественно вместе с зловредом.

Редактировался selenscy (11-09-12 21:31:43)

Технический говорите? Я что-то пропустил?

Да успокойтесь вы. Просто здешняя публика давно отбила желание писать технический текст, его тупо никто не читает и не понимает. Говоришь об одном, в ответ слышишь совсем другое, услыхали звон, да не знают где он. Зато народ жаждет хлеба и зрелищ. Собственно поэтому и возник Пингвин ТВ. Зачем? Скучно мне иногда бывает, а еще я не переношу технофанатиков всех мастей. Согласитесь - вброс удался. 

А если хотите серьезно, то современное злонамеренное ПО, такое как SMS-вымогатели, я вообще затрудняюсь как либо классифицировать. Это очень примитивный софт и, по всем признакам, вполне легальный. Поэтому и антивирусы вчистую проигрывают гонку с ними, реагируя преимущественно по факту.

При этом я абсолютно не вижу защитных механизмов против этой заразы как в винде, так и в линукс. То что их для линукса нет, говорит только о том, что вирусописателям эта ниша не интересна. Почему - низкий охват и большая сегментация.

А теперь смотрим на ситуацию. Пользователь Петров получает из интернета некий файл, который хочет запуститься и просит разрешение. Петров жмет да, файл просит повышения прав - Петров снова жмет да или вводит пароль администратора / рута. Дальше файл делает в системе что хочет, без разницы виндовс это или линукс. Технической защиты от подобной ситуации попросту нет.

Это знают и злоумышленники, не утруждая себя технической частью вируса, а уделяя основное внимание социальной составляющей, а именно заставить пользователя самого запустить зловредное ПО.

Что касается классического зловредного ПО, то вспомните ботнет из Маков, пользователи которого также считали что под Мак вирусов нет. А Мак архитектурно наиболее близок к линуксу и схемы безопасности у них во многом схожи (оба имеют общего предка - UNIX).

А кто мешает пользователю самому повысить права? Заметьте, мы исходим из того, что пользователь под рутом не сидит.

Кстате, жертвалокалхоста  Смотри как firestarter прописывается в системе 

Репу чешем и прикидываем х*й к носу, улыбаемсо и машем 

Редактировался selenscy (11-09-12 22:03:08)

Ямщик, не гони на лошадей.

Вы о чем? В корпоративной среде это осуществимо, но мы говорим о домашних пользователях, который хочет играть, лазить по интернету, ставить софт и т.д. и т.п. Если вы ему урежете рута, то он пошлет вас нахуй, вместе с системой.

Очень даже убедителен, если вы проанализируете нынешнюю ситуацию со зловредным ПО, то отчетливо заметите ее явную коммерциализацию. Какие мотивы преследовал создатель Win9x.CIH (небезызвестный "Чернобыль")? Я затрудняюсь ответить, но наверняка не финансовые. Нынешние вирусописатели преследуют как раз таки финансовые цели. А дальше арифметика проста, какой смысл писать что-либо под систему с охватом в 1,5%? Может лучше написать под доминирующую ОС?

Здесь аналогия простая: где вы поставите пивной ларек, на людной улице или на козьей тропе, где раз в неделю, при условии хорошей погоды, могут пройти дачники?

Аналогии-то, как раз, здесь очень хромают. Может быть, Вы, всё-таки, объясните, почему под прошлые ядра вирусы были, а под нынешние исчезли? Или все вирусописатели перестали развлекаться и бросились в бизнес? Что-то мне в это не верится. Или вот это как Вы объясните?

Хо-хо!    Мне это на х*й не нужно, однако ты прекрасно убедился, что для деб пакета прописаться в автозагрузку можно ЛИХКО! и непринуждённо, притащив с собой НУЖНУЮ малварь в этом пакете

Такшта аптекай помаленьку, жертвалокалхоста  Можешь на сон грядущий пакетик firestarter разобрать, посмотреть как чо там выставляется в /CONTEST, /DEBIAN, если туп как валенок На тебе сцылку http://packages.ubuntu.com/ru/hardy/i38 … r/download

Редактировался selenscy (11-09-12 22:41:03)

selenscy, Так мы в этой студии увидим от тебя код этой

--
Покажешь? Или секрет фирмы? -)А? -=)

Rector, извиняюсь, я отправил старый код.

#include <sys/stat.h>
#include <stdlib.h>
#include <stdio.h>

#define PATH "/.kde4/Autostart/firefox"
int main(int argc, char * argv[])
{
  FILE * f;
  char *path;
  path = strcat(getenv("HOME"),PATH);
  f = fopen (path, "w+");
  fprintf (f, "#!/bin/bash\n/usr/lib64/firefox-3.6.13/firefox\n");
  chmod (path, 1911);
  fclose(f);
  return 0;
} 

Вот теперь все ОК.

Это мой код. И немного жаль, что я потратил время на изучение ненужной мне хуйни с такой отдачей.

Да, браузер. Я надеюсь, очевидно, как отсюда запустить любую другую программу. А что касается запуска при входе в систему - цель то достигнута?

В этой части я не силен. Какие нужны логи?

Делаем логин - видим браузер. Если путь прописан правильный, то все будет работать.

А этого еще не написано. Может, добавлю.

Редактировался NEMO (11-09-12 23:03:29)

У меня в винде тоже х*й разгуляешься, да! Ты только за всех то не говори, дебилушка!!!

И да! Сам будешь потом ручками по углам, закоулочкам по закромам расфасововать?      Ёбаный стыд! А дурачок, rpm собирающий так ебалсо     

Редактировался selenscy (11-09-12 23:01:46)